Learn

284 篇文章分类:全部
元数据

视频中包含的 GPS 和日期时间风险

视频比照片包含更多信息。

文件内部可能残留拍摄日期时间、创建应用、终端信息,有时还会残留位置信息。

此外,影像中会出现背景、招牌、反射、服装、移动路径、语音、环境音。

匿名公开视频时,认为“脸已经遮住所以没事”“文件已经转换所以没事”是不够的。

本文整理视频中包含的 GPS 和日期时间信息,以及影像和音频中残留的线索。

视频中残留的信息

视频文件中,可能包含影像本身以外的元数据。

信息内容匿名性中的注意点
拍摄日期时间拍摄或创建的时刻与活动参加或移动时间连接
位置信息GPS、拍摄地点显示拍摄地点和日常活动范围
终端信息手机、相机、应用成为持有终端或作业环境线索
编辑信息编辑软件、编码信息作业环境或重新生成痕迹
文件名拍摄日期、地点、案件名外层残留个人信息

视频容量大,服务侧经常会重新编码。

但是,上传前原文件中残留了什么,需要自己确认。

拍摄日期时间危险的场景

拍摄日期时间本身不显示本名。

但是,一旦与现实事件连接,就会成为强线索。

场景能知道什么
活动刚结束的视频可能在现场
通勤・上学时间段的视频生活节奏和移动路径
职场或学校视频所属和活动范围
夜间或休息日视频生活模式
接近发帖时刻的拍摄时间可能从现场发帖

与活动、采访、内部举报、职场或学校有关的视频中,时间特别重要。

拍摄日期时间、发帖时间、现场事件、交通记录、监控摄像头重叠时,候选人会被缩小。

位置信息和影像中的地点

即使没有 GPS,地点也会从影像推测出来。

招牌、道路、车站名、店名、建筑物、窗外、车内广播、学校或职场告示等都会成为线索。

线索例子
文字招牌、车站名、店名、告示
建筑物外观、窗户、入口
交通电车、公交、道路标志、广播
室内白板、文件、名牌、座位配置
反射玻璃、镜子、车体、屏幕

视频有多个帧。

即使只是一瞬间拍到的文字或反射,也可能被暂停确认。

发布前要从头到尾确认。

语音和环境音

视频中,音频也很重要。

可能录入声音、方言、周围对话、店内广播、车站广播、学校或职场声音、家人声音。

即使模糊影像,也可能从音频看出地点或人际关系。

声音匿名性中的注意点
本人声音声质和说话方式成为识别材料
周围对话相关人员姓名或地点会进入
广播可看出车站、店铺、设施
通知音可推测应用或终端环境
环境音职场、学校、家庭、交通的线索

有时需要选择消音、替换音频或不公开。

以会被暂停为前提看视频

视频会流动,因此发布者容易轻视一瞬间的入镜。

但是,公开的视频会被暂停、放大、裁切、逐帧确认。

一瞬间的信息能知道什么
窗外景色建筑物、道路、地区
桌面文件姓名、公司名、案件名
屏幕通知账号名、联系人、双因素认证码
名牌和制服所属、学校、职场
反射拍摄者的脸、终端、房间

确认视频时,不能只看整体印象。

重要场景要边暂停边看。

确认背景、反射、文字、通知、脸、服装、随身物品。

视频和发帖时间的关联

视频风险不只在文件内部结束。

它也会与发帖时刻和账号运营连接。

组合会发生什么
拍摄日期时间 + 发帖时刻会显现可能从现场马上发帖
活动时刻 + 影像内容参加者候选范围缩小
背景 + 生活节奏通勤或上学路径被推测
音频 + 地点可看出车站、店铺、职场
账号 + 发帖模式成为长期行为关联

视频信息量大,相应地可被关联的材料也多。

在匿名性中,不只看视频文件,也要确认发布时机。

发布前确认

公开视频前,按以下顺序确认。

顺序确认理由
1查看元数据确认拍摄日期时间、位置信息、终端信息
2查看文件名看日期、地点、姓名是否残留
3通看影像确认背景、文字、反射、人物
4听音频确认声音、对话、环境音
5重新编码后再次确认查看新元数据和残留信息
6考虑发帖时刻确认是否与现场停留或行动时刻连接

视频处理费时,因此确认容易变粗糙。

高风险视频中,也要考虑截短、消音、改成静态图、不公开等选择。

不应公开的视频

有些视频即使编辑也难以充分降低风险。

视频内容理由
拍到许多参加者的脸卷入本人以外的人
拍到职场或学校内部所属和相关人员会被推测
看得出自宅周边日常活动范围直接显现
拍到内部资料或画面文档名、通知、账号名会残留
音频中固有名词很多即使加工也能从内容推测

在匿名性中,加工后发布并不是唯一正确答案。

不发布、改成静态图、用文章说明、隔一段时间、请第三方确认,都是选择。

高风险活动和采访中,要慎重处理公开判断本身。

可用工具和限制

元数据确认中,有时会使用 ExifTool。

URL : https://exiftool.org/

视频重新编码和元数据处理中会使用 FFmpeg。

URL: https://ffmpeg.org/

在线转换服务和在线预览服务中,可能残留视频文件、访问来源 IP、确认时刻、账号状态。高风险视频应避免上传到外部服务,优先本地确认。

不过,工具不会判断影像内含义。

即使用 FFmpeg 重新编码,背景招牌或本人声音也不会消失。即使用 ExifTool 确认元数据,影像中拍到的名牌和通知仍需要另行确认。

总结

视频中可能残留拍摄日期时间、位置信息、终端信息、编辑信息等元数据。

此外,影像中的背景、反射、文字、人物、语音、环境音也是强线索。

即使删除 GPS,也可能从影像中的车站名或店内广播看出地点。

即使删除拍摄日期时间,如果与发帖时刻或活动时刻连接,也可能推测参加情况。

公开视频前,要分开确认元数据、文件名、影像、音频、发帖时刻。

高风险视频中,不公开也是重要判断。

相关工具

Reverse image search

Google Lens

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://lens.google/

打开外部网站
Metadata inspection

ExifTool

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://exiftool.org/

打开外部网站
Metadata removal

MAT2

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://0xacab.org/jvoisin/mat2

打开外部网站
Audio and video

FFmpeg

与本文相关的外部资源。只有在符合你的处境和威胁模型时再打开。

列在这里的原因: 它可能有助于理解本文主题,但位于 Anonymity Sense 之外,使用前应先自行确认。

URL : https://ffmpeg.org/

打开外部网站

相关文章